Yurtdışına Veri Aktarımında Veri Sorumlularınca Hazırlanacak Taahhütnamede Yer Alacak Asgari Unsurlar Kişisel Verileri Koruma Kurumu’nun İnternet Sitesinde Yayımlandı 22 Mayıs 2018

Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 9. maddesi uyarınca;kural olarak, kişisel veriler ilgili kişinin açık rızası bulunması şartıyla yurtdışına aktarılabilir. Ancak; rıza aranmaksızın yurtdışına kişisel veri aktarımı yapılabilecek istisnalardan biri, verinin aktaracağı ülkede yeterli veri korumasının bulunduğuna dair Kişisel Verileri Koruma Kurulu’nca (“Kurul”) açıklama yapılmasıdır.

Eğer Kurul tarafından,veri aktarımı yapılacak ülkede yeterli korumanın bulunduğu belirlenmemiş ise; hem Türkiye’deki hem deilgili yabancı ülkedeki veri sorumlusunun yeterli bir korumayı yazılı olarak taahhüt etmeleri gerekmektedir.

Bu kapsamda hazırlanması gereken taahhütnamede yer alması gereken asgari unsurlar, Kişisel Verileri Koruma Kurumu’nun (“Kurum”) internet sitesinde yayımlanmıştır. Verinin aktarılacağı yurtdışındaki kişinin veri sorumlusu veya veri işleyen olması temelinde ayrım yapan Kurum, iki durum için de örnek dokümanlar hazırlamıştır.

İlgili dokümanlara şuradan ulaşılabilir: https://kvkk.gov.tr/Icerik/4236/Yurtdisina-Veri-Aktariminda-Veri-Sorumlularinca-Hazirlanacak-Taahhutnamede-Yer-Alacak-Asgari-Unsurlar

Kanun’a uyum için öngörülen 2 yıllık sürenin Nisan ayı itibariyle dolduğu göz önüne alındığında; yurtdışına kişisel veri aktaracak veri sorumlularının belirlenen esaslara uygun hareket etmesi, idari para cezaları ile karşı karşıya kalmamak adına büyük önem taşımaktadır.